Proprio come i tratti distintivi di una persona, come l’altezza o il colore degli occhi, raccontano una storia senza parole, così i metadati offrono uno sguardo unico sui dettagli nascosti di un file.
Essi contengono preziose informazioni per un attaccante. Ad esempio, possono rivelare posizioni geografiche, versioni di software in uso, nomi utente all’interno di un’organizzazione, orari di modifica o invio dei documenti. Tutti preziosi dettagli per rafforzare un attacco di Phishing e/o pianificare un Client Side Attack.
MetaDetective è uno strumento open-source che sfrutta il potere dei metadati. Fornisce una lente di ingrandimento per esplorare questi ‘tratti distintivi’ dei file, rivelando informazioni cruciali, nascoste nei dettagli.
Alcune Features del Tool:
- Capacità di analisi dei file in bulk, con filtri specifici per determinati pattern.
- Possibilità di esportare i risultati in formati differenti.
- Web Scraping Online specificando il livello di profondità e senza dover scaricare i singoli documenti
JoinTheQuest!
Link per il Download dei tool https://github.com/franckferman/MetaDetective
